Памятка: Как стартапам обеспечить защиту данных в облаке

[Anrikigai]

Еще бы знать, как быть с соблюдением законодательства. Скажем, при хранении персональных данных пользователей у хостера.

[sharpeeff]

Кстати, да. Не факт, что в законах это вообще как-то прописано. Может быть, автор что-то по этому поводу подскажет?

[dmitrykabanov]

Советую начать с чтения 152ФЗ (гарант, консультант). Полезная штука. Позволяет базовую логику понять.

[Anrikigai]

С базовой логикой понятно. А с конкретным применением — нет :-(
Профессионалу, может, сразу ясно, что и как, а меня терзают сомнения.
Ну реально не понимаю я, можно ли и при каких условиях на VPS хранить перс данные (скажем, ФИО, компания, должность — данные, по которым можно однозначно идентифицировать человека)

[jofer]

В дополнение к вашим ссылкам — www.owasp.org — может стать полезным источником по безопасности web-приложений

[VokaMut]

А как на счет того, что бы делать бекап на машине, шифровать и передавать в облако? Сделать TrueCrypt в облаке.

[1cloud]

Спасибо за вопрос.

В данный момент планируются работы по созданию облачного хранения, при помощи которого можно будет сохранить у нас зашифрованный вами Backup. При этом мы пока не планируем реализацию решения для шифрования backup нашими силами.